第三方支付机构被处罚的情况并不少见，但作为持牌机构，今年至今已四次被点名，但上半年仍实现净利润2.61亿，这还真是任性啊……

撰写者 | 陈大柴

编辑| 陈大柴

出品| 支付百科

警方点名了另一家持牌支付机构。

9月5日，广东省公安厅正式发布警方消息称，广东警方又曝光了42款存在违法行为的APP，老牌支付机构国通行易也在其中。 国通行易产品“通富MPOS”App在超范围收集用户信息以及用户协议和隐私政策方面存在突出的安全问题。

警方报告中，“通富MPOS”App被指控读取用户通讯录信息、收集用户位置信息、获取用户设备上的已知账户列表、没有单独书面的隐私政策、没有解释其目的。获取个人隐私等5种违法行为。

国通兴意于9月8日对此事作出回应，立即对警方举报的问题进行整改，关闭相关权限，并将App升级至4.6.4版本。

随着监管收紧，支付机构被点名警告已不再是大新闻。 即使是像国通行易这样有着领牌上市光环的支付公司，也依然逃脱不了处罚的魔咒。

但详细回顾国通兴义的处罚历史，可见国通兴义的强势和任性。 虽然一路受到处罚，但公司利润并没有减少。

用户隐私成谜

公开资料显示，旧版“通富MPOS”App中，用户使用时需要同意平台获取30多项权限，包括读取通话记录、发送短信等。在大数据时代，这些个人隐私信息一旦泄露，都可能被不法商家利用。

遗憾的是，福建国通星亿网络科技有限公司发布的这款收单配套APP在用户注册账户时并没有相关的隐私保护提示，只有一份“服务协议”。

在旧版《服务协议》中，国通行易未对用户个人隐私目的、业务逻辑和权限关系进行说明，明显违反了国家《信息安全标准》和《网络安全法》的相关规定。

根据《信息安全规范》，“个人信息控制者应当制定隐私政策，并应当公开发布、易于获取，并一一传递给个人信息主体”。 《网络安全法》第四十一条规定：“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明确收集、使用的目的、方式和范围。信息，并征得被收集人的同意。”

与一个月前被点名的嘉联支付不同，国通星亿被点名后3天内正式回应，比嘉联支付快了2天。 从公关效率上来说，国通星意更胜一筹。

对此，国通星意表示已对App版本进行整改和迭代。 目前，通过国通行易官方渠道下载的通付宝App，在用户首次打开App时，会有明确的隐私政策弹窗提示，只有在征得用户同意后才能继续使用。

支付行业业内人士表示，一般涉及金融科技领域的App都会或多或少地捕捉和监控用户的隐私。 这也是为他们的业务布局积累数据。 此外，他们还会为相关领域的合作伙伴提供导流。 以及获客入口。

业内人士的观点可以通过嘉联支付礼数App的违规行为得到验证。 在此前的《嘉联支付隐私政策》协议中，嘉联支付表示可以与第三方共享用户信息。 第三方包括嘉联支付的关联公司、合作金融机构及其他合作伙伴。

但嘉联支付明确表示，“但我们不能保证第三方一定会按照我们的要求采取保护措施，我们对此不做出任何承诺或保证，也不对第三方的行为和后果承担任何责任。”这些实体。”

事实上，用户对于隐私泄露的情况有着深刻的认识。 在使用一些应用程序时，面对霸道的术语，用户往往没有什么选择的余地。 一旦他们同意，他们可能会收到来自各个贷款平台的垃圾短信。 等待骚扰信息。

今年已被提名4次

《支付百科》调查发现，国通兴亿近三年因业务违规被点名7次，仅今年就被点名4次。 不过，这并不影响国通兴义2019年上半年净利润2.61亿。

国通行易成立于2010年6月8日，于2012年6月27日获得支付牌照，并经央行批准在全国范围内开展银行卡收单业务。 于2016年5月26日被新世界收购。

公开信息显示，2019年7月23日，国通兴义辽宁分行因违反《非金融机构支付服务管理办法》、《银行卡收单业务管理办法》等相关规定，被罚款8万元。

2019年4月26日，国通兴义天津分行因违反《银行卡收单业务管理办法》相关规定，被中国人民银行天津分行责令限期改正，并处罚款8万元。

2019年1月31日，国通兴义河北分行因违反银行卡收单业务管理规定，被中国人民银行石家庄市中心支行罚款8万元。

2018年7月18日，国通兴义甘肃分行因违反《银行卡领卡管理办法》、《非金融机构支付服务管理办法》，被中国人民银行兰州中心责令限期改正。等相关规定，给予警告，并处3万元罚款。

2017年11月14日，国通兴义山东分行因违反支付结算业务规定，被中国人民银行济南分行罚款3万元。

2017年10月23日，国通兴义河南分行因未按要求履行客户身份识别义务、未按要求报送可疑交易报告、与身份不明的客户建立业务关系，被中国人民银行郑州中心支行处以罚款。 48万元。

与被罚款的负面信息形成鲜明对比的是，国通兴亿母公司新世界发布的2019年中期财报显示，报告期内，国通兴亿实现营业收入13.28亿，净利润261%。百万。

从今年的处罚情况来看，监管对支付机构的管控似乎在加大。 在此背景下，支付机构线上线下业务生态必须走向合规，更加注重用户隐私保护或许成为一个重要命题。

同时，我们也要看到，就国内第三方支付公司而言，像国通行易这样一边赚钱一边惩罚的模式并非没有特点。